虚假Coinbase短信导致90万美元比特币被盗，美国寻求追回被扣押的加密货币

虚假Coinbase短信导致同一账户下的两个钱包信息泄露

联邦检察官指控称，马萨诸塞州某家庭信托的一名受益人在收到看似来自Coinbase的虚假短信后，泄露了账户信息。马萨诸塞州联邦检察官办公室于9月28日宣布提起民事没收诉讼，旨在追回从币安（Binance）某账户中查扣的加密货币。 民事没收允许政府寻求对其指控与犯罪有关的财产的合法所有权。2023年6月1日和2日，该受益人正与加密货币交易所Coinbase（纳斯达克代码：COIN）就为该信托开设独立账户一事进行邮件往来时，收到了上述短信。 当时，该受益人与信托在受益人名下持有的单一Coinbase账户内拥有独立的钱包。联邦调查局（FBI）特工康纳·乔德（Connor Jorde）在随没收诉状附上的宣誓书中写道：

“当时，这两个钱包合计持有33.7 BTC，当时价值约90万美元（US）。其中，受害者信托的Coinbase钱包持有28.5 BTC。”

据称，这些短信诱使受益人透露了登录名、密码及其他详细信息，使诈骗者得以访问这两个钱包。宣誓书指出，随后全部33.7比特币在所有者不知情且未同意的情况下被转移至其他钱包。 Coinbase的账户安全指南明确规定，其员工绝不会向客户索要密码或双因素验证码。

调查人员追踪到部分比特币流向币安

根据宣誓书，调查人员通过2023年6月5日至15日期间的交易记录，追踪到其中11.2比特币流向了一个币安账户。存入该账户的比特币很快被兑换成了门罗币——一种旨在隐藏交易细节的加密货币。 其中约75%的门罗币已从该账户转出，而提取剩余余额的尝试均被拒绝。 应美国联邦调查局的要求，币安冻结了该账户。文件显示，冻结时该账户内持有约758.55枚门罗币。 马萨诸塞州检察官在2023年的一起单独没收诉讼中，追踪到了流向币安账户的诈骗所得。9月28日的诉讼文件涉及与受益人及信托的Coinbase钱包相关的资产。

犯罪分子曾在其他盗窃案中冒用Coinbase的名义，尽管作案手法各不相同。在另一起冒充骗局中，一名男子诱骗用户将加密货币转入他能够访问的钱包。而马萨诸塞州的起诉书则指控，诈骗短信获取了用于登录现有Coinbase账户的凭证。

美国寻求没收从币安查获的加密货币

2026年8月3日，币安将约110,270枚泰达币（USDT）——一种旨在与美元挂钩的加密货币——转入政府控制的钱包，以替代被冻结的门罗币。 被扣押的USDT代表币安账户中持有的资产，而非从两个Coinbase钱包中被盗的全部比特币。在另一宗联邦没收案件中，当局在完成法律程序后，已开始将追回的稳定币归还给受害人。

根据起诉书，该币安账户以恩里克·莫拉·莫拉莱斯（Enrique Mora Morales）的名义开设。乔德指控称，西班牙当局发现用于开设该账户的文件上的身份证号码并未被分配。币安记录还显示，2023年5月至11月期间，约有15台经批准的设备访问过该账户。 该特工援引这些记录及该账户的交易活动，指控该账户系为接收犯罪所得而设立。 据称，这起盗窃案始于一些看似来自受益人此前已联系过的交易所的消息。此类网络钓鱼和冒充伎俩可获取访问账户所需的详细信息。 在这起待决的民事诉讼中，第三方可对被扣押的USDT提出索赔，这些索赔必须在资金被没收归美国所有并返还给受害者之前得到解决。